请选择 进入手机版 | 继续访问电脑版

iKuai爱快流控路由

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 253|回复: 7

[防火墙] 我想问问官方关于防火墙和产品定位,扒了个经典的帖...

[复制链接]
发表于 2020-8-12 20:22:05 | 显示全部楼层 |阅读模式
问题反馈
是否可以重现:
GWID(仅官方人员可见): 隐藏内容
目前版本: 111-0908
使用环境: 企业事业单位 
联系方式(仅官方人员可见): 您无权查看此信息
我们需要的是安全、可靠、稳定的软路由
CPU优化需要加强
行为管理信息查询不精准
防火墙方面很弱
创新是好事,但要牢记初心!
我是爱快老铁粉,希望爱快能走得更长远!

我看了论坛里面的帖子发现不止我一个人在咨询这样问题,从去年开始好像一直都没能解决关于安全上的问题。貌似客服没有实质上的回答我们铁粉们的问题。希望再次得到重视!
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


有个用户问:
从当前几次升级看,爱快路由系统升级很频繁,但是稳定性不敢恭维,爱快应该给客户一个可靠、稳定的品牌形象。
爱快开发是否偏离轨道,从目前来看,爱快路由系统是定位企业级稳定为主,还是定位于发烧友开发追求新奇技术。目前感觉爱快系统开发比较,没有集中规划未来的定位。
如果是作为企业级路由系统,目前安全稳定真的很弱。
1.爱快在防火墙方面非常弱,从内外网安全设置功能非常弱;
(没有:ICMP洪水攻击防护,UDP洪水攻击防护,ARP欺骗攻击防护,SYN洪水攻击防护,WinNuke攻击防护,Teardrop攻击防护,IP分片防护
Teardrop攻击防护,ICMP大包攻击防护)
2.日志记录,输出非常差,例如:阻隔日志,放行日志,系统级别,一旦出现问题,做为维护人员日志查询非常难。
3.如果爱快作为企业级路由系统,有多少企业会把企业级路由系统挂个虚拟机企业会把稳定放在第一位
4.爱快缺的是一位灵魂级的产品经理,了解企业真实需求,定位于企业用户,而不是爱好者心中的软路由。

爱快官方回答:
如果从这个角度,可以从爱快硬件自带的企业版的升级来观察
另外关于KVM虚拟化,可以跟大家汇报下情况,爱快在教育和医疗领域会有一些潜在的伙伴,跟爱快一些产品进行合作,提供网络+应用的一体化解决方案,并已经逐步落地,在去年跟Intel联合发布的GX2600上也落地了一些具体的场景,同样是iKuai+虚拟化的方案
防火墙是一个比较全面的功能,而且也非常深,我们更期待与合作伙伴共同为用户提供更为完善的解决方案
日志上的确有提升的空间,我们也会继续努力
在虚拟化上,4系版本还会加入对docker的支持,这个业务除了增强爱快第三方开发者的融合外,对连锁类机构也会有比较明显的益处

大家可以回忆一下在10年前,NAT、DPI、AC、多线负载功能都是分开不同设备的,但现在慢慢走向了一体化,随着硬件性能的冗余,路由器作为一台24小时不关机的设备,将会越来越多的承载其他功能



 楼主| 发表于 2020-8-13 11:42:10 | 显示全部楼层
现在就连一百块钱的360路由器都有防火墙部分功能,爱快居然没有
发表于 2020-8-13 08:46:24 | 显示全部楼层
顶一下楼主, 楼主说的需求很符合企业管理人员的需要. 目前看来, 只有爱快路由+专业防火墙设备的搭配才能更好的保护企业网络.
我公司也用很多台G20, 想要的是稳定的VPN对接, 稳定的用户端应用管控, 网址管控, AP的黑白名单等等, 一切都是想以稳定为主, 自带的虚拟机对于小型.或连锁店面很有用.
如果企业需求高, 上超融合.... 哇咔咔...
发表于 2020-8-17 14:56:37 | 显示全部楼层
路由作为数据转发枢纽,成为更多应用载体是一个趋势;对于上述提到的一些简单的安全防护手段和机制,在蓄意的网络攻击面前几乎无法提供有效的防御,在我们在网络安全领域的积累不及传统安全厂商的前提下,现在去追赶也是费时费力,也有可能竹篮打水一场空;现阶段我们积极寻找相对专业的安全服务商合作的机会,希望能为企业用户提供专业的企业安全防护能力;
与此同时,我们也在积极的完成插件平台的支持,后续将以插件的形式提供更多的功能与服务,以便满足不同客户群的的需求。
 楼主| 发表于 2020-8-25 09:42:38 | 显示全部楼层
小老弟 发表于 2020-8-17 14:56
路由作为数据转发枢纽,成为更多应用载体是一个趋势;对于上述提到的一些简单的安全防护手段和机制,在蓄意 ...

一年前我发过这样的帖子,并且在更早之前别人也发过关于软路由安全防护的帖子,至今我们较为关注的功能还是没能实现。我们喜欢用爱快,爱快操作简单。但是也希望你们别消磨我们的期待心
 楼主| 发表于 2020-8-25 09:45:20 | 显示全部楼层
多久的事了呢,2年了。安全防护一直是爱快最薄弱的命门
发表于 2020-8-26 10:38:30 | 显示全部楼层
企业都不用防火墙的吗
安全很占用性能
发表于 2020-8-26 19:53:24 来自手机访问 | 显示全部楼层
小老弟 发表于 2020-8-17 14:56
路由作为数据转发枢纽,成为更多应用载体是一个趋势;对于上述提到的一些简单的安全防护手段和机制,在蓄意 ...

嘛,没搞懂防火墙的需求是啥(ノ=Д=)ノ┻━┻,需要防火墙直接加一层防火墙呗,软件防火墙还和路由在一起太占性能了ヾ(@゜∇゜@)ノ
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|Archiver|iKuai Inc. ( 京ICP备13042604号 )  

GMT+8, 2020-9-27 21:06

Powered by Discuz! X3.3

© 2001-2020 Comsenz Inc.

快速回复 返回顶部 返回列表